yii - Yii 框架未检查 accessRules 中的角色

Question

我正在 Yii 框架中创建某种管理面板，并且我在登录时设置状态是这样的

public function authenticate()
{

    $record=AdminTbl::model()->findByAttributes(array('usr'=>$this->username));
    if($record===null)
        $this->errorCode=self::ERROR_USERNAME_INVALID;
    else if($record->pwd!==$this->password)
        $this->errorCode=self::ERROR_PASSWORD_INVALID;
    else
    {
        $this->_id=$record->id;
        $this->setState('roles','main');
        $this->errorCode=self::ERROR_NONE;
    }
    return !$this->errorCode;
}

我检查了状态是否真的设置，在视图中回显。后来我把这个角色放在 accessrules()

public function accessRules()
{
    return array(
        array('allow',  // allow all users to perform 'index' and 'view' actions
            'actions'=>array('index','view','create','update','admin','delete'),
            'roles'=>array('main'),
        ),
        array('deny',  // deny all users
            'users'=>array('*'),
        ),
    );
}

我无法在此用户登录的情况下访问这些页面。有什么问题？

Answer 1

看看这里，http://www.yiiframework.com/doc/guide/1.1/en/topics.auth

您需要创建主要角色并通过用户 ID 分配它。

Answer 2

如果您需要简单的基于角色的访问控制而不需要冗长的 RBAC 流程，那么本文就是为您准备的

http://www.yiiframework.com/wiki/328/simple-rbac/